一种基于增强高斯过程的恶意域名检测方法

基本信息

申请号 CN202110957833.7 申请日 -
公开(公告)号 CN113780368A 公开(公告)日 2021-12-10
申请公布号 CN113780368A 申请公布日 2021-12-10
分类号 G06K9/62;G06N20/00 分类 计算;推算;计数;
发明人 刘晶 申请(专利权)人 浙江网安信创电子技术有限公司
代理机构 杭州奇炬知识产权代理事务所(特殊普通合伙) 代理人 贺心韬
地址 310000 浙江省杭州市下城区绍兴路161号野风现代中心南楼2501室
法律状态 -

摘要

摘要 本发明公开了一种基于增强高斯过程的恶意域名检测方法,具体步骤如下;S1、读取正常域名和恶意域名数据;S2、对数据进行shuffle重排序、划分训练集和测试集等预处理;S3、编写字符向量化模块,并对域名和标签进行向量化,并针对训练集和测试集进行归一化处理。本发明通过对域名进行向量化时直接基于字符,不依赖专家经验,模型基于增强高斯过程构建,使用逻辑斯蒂或贝叶斯支持向量机作为似然函数,通过差分推断计算后验概率,不同于常规模型通过优化恶意域名分类损失函数从而计算唯一参数的方法。